Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных посетителей сайта telfi.pro (далее — «Сайт»), а также меры по их защите. Политика опубликована на Сайте и доступна любому лицу без ограничений (ч. 2 ст. 18.1 Закона).
1. Оператор персональных данных
Оператор: Индивидуальный предприниматель Смолина Полина Владимировна (далее — «Оператор», «я»)
ОГРНИП: 325390000087177
ИНН: 391302380959
E-mail для обращений: smolpol01@yandex.ru
Telegram: @telfi2001
Местонахождение баз данных с персональными данными: Российская Федерация
2. Чьи и какие данные обрабатываются
Лица, отправившие заявку через форму на Сайте:
- имя (или псевдоним);
- контактные данные — номер телефона, имя пользователя Telegram или адрес электронной почты;
- сообщение с описанием проекта или запроса (если указано) и тема заявки.
Посетители Сайта, давшие согласие на веб-аналитику (с помощью файлов cookie и сервиса Яндекс Метрика; без согласия эти данные не собираются):
- IP-адрес, сведения о браузере, устройстве, операционной системе и разрешении экрана, идентификаторы cookie;
- источник перехода на Сайт, просмотренные страницы, дата и время посещения;
- действия на страницах: переходы по ссылкам, клики, прокрутка, движения курсора (сервисы «Вебвизор» и «Карта кликов»). Текст, вводимый в поля формы, не записывается.
Специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические данные не обрабатываются. Сайт не предназначен для лиц младше 18 лет; такие данные намеренно не собираются, а при обнаружении уничтожаются.
3. Цели обработки
- ответ на заявку и связь с вами для обсуждения проекта;
- оценка возможного сотрудничества и подготовка коммерческого предложения;
- заключение и исполнение договора об оказании услуг;
- анализ посещаемости и удобства Сайта, исправление ошибок и улучшение его работы (данные Яндекс Метрики).
Данные не используются для рекламных рассылок без вашего отдельного согласия.
4. Правовые основания
- ваше согласие (п. 1 ч. 1 ст. 6 Закона). Для данных из формы согласие оформляется отдельно от других документов (ч. 1 ст. 9 Закона): вы отмечаете галочку «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия. Без отметки форма не отправляется. Для данных веб-аналитики согласие даётся отдельно — нажатием кнопки «Принять» в уведомлении о файлах cookie. До этого счётчик Яндекс Метрики на Сайте не загружается; если нажать «Не принимать», данные веб-аналитики не собираются;
- заключение и исполнение договора, стороной которого являетесь вы, в том числе действия по вашему запросу до его заключения (п. 5 ч. 1 ст. 6 Закона).
5. Действия с данными и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Часть этих действий по поручению Оператора выполняют ООО «Яндекс.Облако» и ООО «ЯНДЕКС» (ч. 3 ст. 6 Закона) — см. раздел 6.
Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет по защищённому протоколу HTTPS.
6. Где хранятся данные и кому передаются
Заявки. Данные из формы передаются напрямую в облачную платформу Yandex Cloud (ООО «Яндекс.Облако», Россия): их принимает функция Yandex Cloud Functions и сохраняет в закрытом хранилище Yandex Object Storage в дата-центрах на территории Российской Федерации. Доступ к хранилищу есть только у Оператора и у сервисной учётной записи, которая записывает заявки. Копия заявки приходит письмом на почтовый ящик Оператора в Яндекс Почте (ООО «ЯНДЕКС», Россия).
Сайт. Страницы Сайта размещены в Yandex Cloud; доменные имена обслуживает Yandex Cloud DNS. При открытии страниц провайдер получает технические сведения о запросах (IP-адрес, время, адрес страницы, данные браузера) для доставки страниц и защиты от атак.
Веб-аналитика. Данные Яндекс Метрики обрабатывает ООО «ЯНДЕКС» в соответствии с условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса. Оператор получает эти данные в виде обобщённых отчётов и записей посещений и не использует их для установления вашей личности.
ООО «Яндекс.Облако» и ООО «ЯНДЕКС» обрабатывают данные по поручению Оператора (ч. 3 ст. 6 Закона) в объёме, необходимом для оказания своих услуг, и обязаны соблюдать конфиденциальность и принимать меры по защите данных. Третьим лицам, партнёрам и рекламным сетям данные не передаются и не распространяются. Трансграничная передача персональных данных не осуществляется: все данные хранятся и обрабатываются на территории Российской Федерации (ч. 5 ст. 18 Закона).
7. Сроки обработки и уничтожение данных
Персональные данные обрабатываются и хранятся до наступления одного из условий: достижение целей обработки (ответ на запрос, заключение и исполнение договора), отзыв вами согласия, прекращение деятельности Оператора в качестве индивидуального предпринимателя — в зависимости от того, что наступит раньше. После этого данные уничтожаются в течение 30 дней, если иное не предусмотрено федеральным законом или договором (ч. 4 и 5 ст. 21 Закона).
При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а данные, если обеспечить правомерность невозможно, уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона). Уничтожение подтверждается в порядке, установленном Роскомнадзором.
Данные веб-аналитики хранятся в Яндекс Метрике в соответствии с её условиями использования.
8. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент — письмом на smolpol01@yandex.ru;
- отозвать согласие на веб-аналитику в любой момент — нажмите «Настройки cookie» внизу любой страницы Сайта и выберите «Не принимать»: счётчик Яндекс Метрики отключится, его файлы cookie будут удалены, Сайт продолжит работать. Также можно удалить файлы cookie в настройках браузера или установить блокировщик Яндекс Метрики;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения направляйте на smolpol01@yandex.ru, указав контакт, который вы оставляли в заявке, — он нужен, чтобы найти ваши данные. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
9. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1 и 19 Закона):
- передача данных только по защищённому протоколу HTTPS;
- хранилище заявок закрыто от публичного доступа; права сервисной учётной записи ограничены записью заявок;
- доступ к облаку и почте есть только у Оператора и защищён паролями;
- данные хранятся только в дата-центрах на территории Российской Федерации.
10. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция действует с момента публикации на Сайте. Актуальная версия всегда доступна по адресу telfi.pro/privacy; дата редакции указана в начале документа.
По всем вопросам, связанным с обработкой персональных данных: smolpol01@yandex.ru · @telfi2001